في هذه المقالة ، سنناقش سياسات الشبكة في Kubernetes. سياسات الشبكة مهمة جدًا في Kubernetes. بمساعدة سياسات الشبكة ، نحدد كيفية تواصل البودات مع بعضها البعض وكيف نجعل الاتصالات بين البودات. إذا كنت جديدًا على هذا المفهوم ، فهذه المقالة لك. لنبدأ المقالة بتعريف مفصل لسياسات الشبكة في Kubernetes.
ما هي سياسات الشبكة في Kubernetes؟
تصف سياسة الشبكة في Kubernetes كيفية السماح لمجموعات البودات بالاتصال ببعضها البعض ونقاط نهاية الشبكة الأخرى. يتم استخدام مورد نهج الشبكة ، الذي يحدد كيفية السماح للقرون بالاتصال ، لتنفيذ سياسات الشبكة. يمكنك تأمين مجموعتك وإدارة تدفق حركة المرور داخل البودات الخاصة بك وفيما بينها عن طريق تحديد التحكم الدقيق في الوصول إلى الشبكة لمجموعتك باستخدام سياسات الشبكة.
المتطلبات المسبقة:
يجب أن يكون النظام الذي يستخدمه المستخدم نظام تشغيل 64 بت. يجب أن تكون ذاكرة الوصول العشوائي للمستخدم 8 جيجابايت أو أكثر من 8 جيجابايت. تم تثبيت أحدث إصدار من Ubuntu في نظام المستخدم. يستخدم مستخدم windows أيضًا نظام تشغيل Linux بشكل افتراضي على نظامه. يجب أن يكون لدى المستخدم فكرة عن Kubernetes ، وأداة سطر أوامر kubectl ، والبودات ، والمجموعة التي تم تشغيلها في نظامنا في الجلسة السابقة.
الخطوة 1: ابدأ تشغيل لوحة تحكم Kubernetes
في هذه الخطوة ، نقوم بتشغيل Kubernetes في نظامنا لبدء تشغيل سياسات شبكتنا بشكل مثالي. نبدأ تشغيل minikube في نظامنا بمجرد تشغيل الأمر. Minikube عبارة عن مجموعة Kubernetes تعمل على الجهاز المحلي. أمر بدء تشغيل minikube هو:
> بدء minikube
عند تنفيذ الأمر ، يبدأ minikube بشكل صحيح في نظامنا. الآن ، يمكننا بسهولة تنفيذ إجراءاتنا المتعلقة بسياسات الشبكة بكفاءة في نظامنا.
الخطوة 2: إنشاء نشر Nginx في Kubernetes
في هذه الخطوة ، نتعلم كيفية إنشاء نشر لـ Nginx في نظام Kubernetes الخاص بنا. نقوم بتنفيذ الأمر المحدد في أداة سطر الأوامر kubectl. الأمر هو:
> إنشاء نموذج نشر kubectl - - image = nginx
عند تنفيذ الأمر ، يتم إنشاء النشر بنجاح في مجلد التطبيق في تطبيق Kubernetes الخاص بنا. تم نشر صورة Nginx في نظامنا بشكل صحيح. سيضمن النشر تشغيل العدد المحدد من النسخ المتماثلة للحجرة في جميع الأوقات ، عن طريق إنشاء النسخ المتماثلة أو حذفها حسب الحاجة. سيسمح لنا أيضًا بتحديث صور الحاوية في تحديث متجدد في نظام Kubernetes لدينا بشكل مثالي.
الخطوة 3: نموذج النشر على منفذ معين في Kubernetes
في هذه الخطوة ، سنكشف الآن عن العينة التي تحاول مؤخرًا نشرها على النظام على منفذ معين. سنقوم بتشغيل الأمر:
> يعرض kubectl عينة النشر - - المنفذ = 80
عند تنفيذ الأمر ، يتم عرض نموذج النشر على المنفذ 80 بنجاح في تطبيق Kubernetes الخاص بنا. سيتلقى خادم Kubernetes API طلبًا من هذا الأمر لإنشاء الخدمة. سيقوم خادم API بعد ذلك بإنشاء الخدمة في الكتلة. له عنوان IP واسم DNS مستقران. تعمل الخدمة كموازن تحميل للبودات في النشر ، وتوزع حركة المرور الواردة بالتساوي بينها. يوفر لنا هذا الأمر نقطة نهاية شبكة مستقرة للقرون ، مما يسمح بالوصول إليها حتى إذا تم استبدال عناوين IP الخاصة بها.
الخطوة 4: إدراج Services Pod في Kubernetes
بعد نشر العينة في النظام ، سنحصل على قائمة الخدمات قيد التشغيل في Kubernetes. لاسترداد معلومات حول جميع البودات في الكتلة ، نقوم بتشغيل الأمر:
> kubectl الحصول على svc ، pod
عندما قمنا بتنفيذ الأمر ، يتم عرض قائمة الخدمات على الإخراج. يتم عرض العينة في الخدمات في القائمة. يتم عرض الاسم والنوع و Custer-Ip و external-IP و PORTS و Age of pods and services بشكل مثالي من خلال هذا الأمر. 'الخدمة / العينة' لها رقم المنفذ '80' ، IP للمجموعة هو '10 .105.250.227'.
الخطوة 5: إنشاء سياسة الشبكة Ngnix في Kubernetes
في هذه الخطوة ، سننشئ ملف Nginx الذي من خلاله ننشئ سياسة شبكة في تطبيق Kubernetes. سننشئ سياسة شبكة ثم ننشر سياسة الشبكة في Kubernetes بسهولة بمساعدة الأمر kubectl. الأمر هو:
> kubectl تطبيق -F https: // k8s.io / أمثلة / الخدمات / الشبكات / ngnix-policy.yaml
في الأمر ، نضيف رابطًا إلى ملف سياسة الشبكات ونعطي اسم الملف 'Nginx-policy'. امتداد ملف نهج الشبكة هو 'YAML'. عند تنفيذ هذا الأمر ، يكون مجلد نهج الشبكة موجودًا بالفعل في نظامنا حيث يتم إنشاء ملف access-ngnix YAML بنجاح. ملف التكوين الذي يتم تطبيقه مع هذا الأمر هو لعنصر خدمة Kubernetes ، والذي يعرض مجموعة من البودات كخدمات شبكة.
الخطوة 6: إنشاء وتشغيل جراب جديد في Kubernetes
في هذه الخطوة ، سنقوم ببناء جراب جديد في مجموعة Kubernetes. سيشغل هذا الكبسولة حاوية على أساس Busybox: 1.28 ولها صورة عامل إرساء. سنقوم بتنفيذ الأمر '/ bin / sh' على أداة سطر أوامر kubectl.
> kubectl تشغيل BUSYBOX - - جمهورية مقدونيا - ti - - image = BUSYBOX: واحد . 28 - - / سلة مهملات / ش
ينشئ الأمر 'kubectl run' نشرًا في الكتلة ، وهو المسؤول عن إدارة مجموعة من النسخ المتماثلة للقرص. سيتم إنشاء مجموعة النسخ المتماثلة والجراب تلقائيًا عن طريق النشر للحاوية.
استنتاج
بمساعدة سياسة الشبكة ، يمكننا بسهولة إجراء اتصالات بين الكبسولات والحاويات المختلفة. يمكنك أيضًا تعديل هذه الأوامر وفقًا لمتطلبات تطبيق Kubernetes الخاصة بك والتي ستساعدك على فهم هذا الموضوع بشكل أفضل. يعد الربط الشبكي لجميع البودات أمرًا مهمًا ومفيدًا لبيانات تعريف البودات.